De Algemene verordening gegevensbescherming (AVG) schrijft niet precies voor in welke vorm u toestemming moet vragen. Dus u mag zelf weten hoe u dit doet. Als u maar kunt aantonen dat u daadwerkelijk toestemming heeft gekregen.
Eisen aan toestemming
U moet wel rekening houden met de eisen die de AVG stelt aan geldige toestemming. Zo moet de toestemming uitdrukkelijk zijn gegeven, wat betekent dat u bijvoorbeeld geen voor-aangevinkte vakjes mag gebruiken.
Schriftelijke verklaring
Een van de manieren om toestemming te vragen is de betrokkene (degene van wie u gegevens wilt verwerken) een schriftelijke verklaring te laten invullen en ondertekenen.
Online verklaring
In een online omgeving kunt u de betrokkene vragen om toestemming te geven door bijvoorbeeld:
een vakje aan te vinken;
op een knop of een link te klikken;
een elektronisch formulier in te vullen;
een e-mail aan u te sturen;
een elektronische handtekening te zetten;
een gescand document te uploaden waarop zijn of haar handtekening staat.
Mondelinge verklaring
Een mondelinge verklaring kan ook voldoende zijn om geldige toestemming te krijgen. Maar hierbij kan het voor u moeilijk te bewijzen zijn dat u daadwerkelijk toestemming heeft gekregen.
U kunt bijvoorbeeld toestemming krijgen met een opgenomen telefoongesprek. U moet daarbij dan wel duidelijke informatie geven. En om een specifieke bevestiging vragen van de betrokkene. Bijvoorbeeld dat hij of zij een knop indrukt of duidelijk ‘ja’ of ‘nee’ zegt.
